الأدلةالأمان
كيفية المطالبة ببيتكوين جولد (BTG) بأمان: دليل شامل
المطالبة ببيتكوين جولد تعرّض مفاتيح BTC الخاصة للخطر. انقل BTC أولًا، ولا تشارك عبارة الاسترداد أبدًا، وابتعد عن مواقع المطالبة المزيفة.
للمطالبة بعملة بيتكوين جولد بأمان قاعدة ذهبية واحدة: لا تكشف أبدًا المفاتيح الخاصة التي ما زالت تتحكم في بيتكوين الخاصة بك. فخلال الانقسام الصلب (Hard Fork) نسخت BTG لقطة من سجل بيتكوين، وإذا كان لديك BTC عند كتلة الانقسام فإن ما يعادلها من BTG ينتظرك على السلسلة الجديدة. المشكلة أن عملية "المطالبة" تتطلب الوصول إلى مفاتيحك القديمة، وهذه بالضبط النقطة التي يستغلها المحتالون. الترتيب الصحيح هو: انقل BTC أولًا إلى محفظة جديدة، ثم استورد المفاتيح القديمة الفارغة إلى محفظة BTG موثوقة، ولا تُدخل عبارة الاسترداد في أي موقع إلكتروني أبدًا. وفيما يلي كل خطوة بطريقة آمنة.
ماذا يعني انقسام بيتكوين جولد فعلًا؟
عندما تمر سلسلة كتل بـانقسام، ترث السلسلة الجديدة كامل سجل معاملات السلسلة الأصلية حتى ارتفاع كتلة معين. وقد انفصلت بيتكوين جولد عن بيتكوين عند الكتلة 491,407. فإذا كان لديك رصيد BTC في محفظة تتحكم فيها عند تلك الكتلة، فهناك رصيد مكافئ من BTG مسجل للعنوان نفسه على السلسلة الجديدة.
النقطة الجوهرية: هذه العملات تُفتح بالمفتاح الخاص نفسه الذي يتحكم في BTC. لا يوجد "زر مطالبة" يسك لك العملات. المطالبة تعني فقط استيراد مفاتيحك إلى برنامج يفهم سلسلة BTG حتى تتمكن من توقيع معاملة عليها. ولهذا يركز كل دليل مشروع على إدارة المفاتيح، ويحاول كل محتال الاستيلاء على ذلك المفتاح.
القاعدة الذهبية: انقل BTC قبل أن تلمس BTG
أهم خطوة في الأمان هي الترتيب. قبل استيراد المفتاح القديم إلى أي برنامج خاص بـ BTG، أرسل BTC إلى محفظة جديدة تمامًا لم تلامس عبارة استردادها أي أداة مطالبة بعملات الانقسام. وبعد أن يصبح BTC في أمان، لا تحمل المفاتيح القديمة إلا BTG، فأي خطأ أو أداة معيبة لن يكلفك في أسوأ الأحوال إلا عملات الانقسام، ولا يمكنه المساس بأصولك الأساسية.
وهذا الترتيب حاسم أيضًا من حيث خطر هجوم إعادة التشغيل (Replay Attack). ففي هذا الهجوم قد تُبث معاملة نُشرت على سلسلة مرة أخرى على السلسلة الأخرى، فتنتقل عملات لم تقصد نقلها. وقد أضافت بيتكوين جولد تقنيًا حماية من إعادة التشغيل، لكن إفراغ BTC مسبقًا يلغي هذا الخطر تمامًا.
ترتيب المطالبة الآمنة خطوة بخطوة
- احتفظ بنسخة احتياطية من كل شيء. اكتب عبارة الاسترداد الأصلية المكونة من 12 أو 24 كلمة على ورق واحفظها دون اتصال قبل أي إجراء.
- أنشئ محفظة BTC جديدة. ابدأ بعبارة استرداد جديدة تمامًا في تطبيق موثوق ومحدث أو في محفظة أجهزة.
- أرسل كل ما لديك من BTC من المحفظة القديمة إلى الجديدة، وتأكد من تأكيد التحويل.
- بعد ذلك فقط استورد العبارة أو المفتاح القديم إلى محفظة موثوقة تدعم BTG.
- انقل BTG بالكامل إلى محفظة تتحكم فيها على المدى الطويل، ثم أوقف استخدام المفتاح القديم نهائيًا.
أي محفظة تختار؟
ليست كل محفظة تتعرف على سلسلة بيتكوين جولد، ولذلك فاختيار المحفظة قرار أمني بحد ذاته. يقارن الجدول التالي بين مستوى التحكم وسهولة الاستخدام:
| نوع المحفظة | التحكم في المفاتيح | صعوبة الإعداد | لمن تناسب | الخطر الرئيسي |
|---|---|---|---|---|
| عقدة كاملة (BTG Core) | كامل | مرتفعة جدًا (مزامنة بغيغابايتات كثيرة) | المعدّنون المنفردون ومشغلو البنية التحتية | عبء الوقت والتخزين |
| محفظة جوال أو سطح مكتب مُراجَعة | كامل (حفظ ذاتي) | منخفضة | معظم من يطالبون بعملات الانقسام | خطر تنزيل نسخة مزيفة |
| محفظة أجهزة (تدعم BTG) | كامل والمفاتيح دون اتصال | متوسطة | الأرصدة الكبيرة | الشراء من بائع غير رسمي |
| منصة حفظ مركزية | لا يوجد (المفتاح لدى المنصة) | منخفضة | من يريد بيع BTG بسرعة | قد لا تعترف المنصة بالانقسام |
لمعظم المستخدمين، المحفظة ذاتية الحفظ الجيدة المراجعة والمؤكد دعمها الصريح لـ BTG هي نقطة التوازن الصحيحة. وإذا كان المبلغ معتبرًا، فإن المحفظة الباردة تقلل الخطر أثناء المطالبة لأنها تبقي مفتاح التوقيع دون اتصال. وتجنب مسار العقدة الكاملة ما لم تكن تخطط فعلًا لتشغيل بنية تحتية، لأنك ستضطر إلى تنزيل سجل السلسلة كاملًا، وهو ما يعني مئات الغيغابايتات.
كيف تعمل عمليات التصيد المرتبطة بـ BTG؟
تكرر المنتديات ووسائل التواصل الاجتماعي النمط نفسه مع كل انقسام كبير. يتحرك المحتالون وهم يعلمون أن المستخدمين الجدد لا يدركون تمامًا معنى المفتاح الخاص أو عبارة الاسترداد:
- نطاقات مزيفة. مواقع بأسماء مثل "claim-btg" أو "btg-gold-wallet" أو "mybtg-portal" تظهر في نتائج البحث والإعلانات المدفوعة لتبدو بوابة رسمية.
- فخ عبارة الاسترداد. تطلب الصفحة عبارة الاسترداد المكونة من 12 أو 24 كلمة أو المفتاح الخاص بحجة "أدخل محفظتك للتحقق من رصيدك". ومن يحصل على هذه المعلومة يتحكم في كل العملات التي يحميها ذلك المفتاح.
- دعم فني مزيف وحملات هدايا. ينتحل محتالون على وسائل التواصل صفة الدعم، فيطلبون مفاتيحك مقابل "مساعدتك في المطالبة"، أو يطلبون أن ترسل مبلغًا صغيرًا أولًا.
مثال من الواقع: إذا لصق مستخدم عبارة الاسترداد في موقع "للتحقق من الرصيد"، فقد تُمحى BTC وBTG معًا خلال دقائق، لأن العبارة تفتح كل عملة على كل سلسلة مشتقة منها. والنتيجة مطابقة لعملية سحب البساط: خسارة كاملة فورية لا رجعة فيها.
مثال رقمي: لماذا ينقذك النقل أولًا؟
لنفترض أنك كنت تحتفظ بـ 0.5 BTC عند لقطة الانقسام، فهذا يمنحك حق 0.5 BTG على السلسلة الجديدة. قيمة هذه العملات قد تبدو صغيرة مقارنة بما لديك من BTC، ولذلك عليك أن تقرر هل تطالب بها دون تعريض قيمة BTC للخطر.
السيناريو أ: غير آمن. تلصق عبارة الاسترداد في موقع "للتحقق" من رصيد BTG. أصبح لدى مشغل الموقع عبارتك، فتُفرغ 0.5 BTC و0.5 BTG خلال دقائق. الخسارة الإجمالية: 0.5 BTC و0.5 BTG، أي كل ما يحميه المفتاح.
السيناريو ب: آمن. تنقل أولًا 0.5 BTC إلى محفظة جديدة، ثم تستورد العبارة القديمة إلى برنامج BTG. حتى لو كانت أداة BTG تحوي ثغرة أمنية، فالمفتاح القديم لم يعد يحمل إلا 0.5 BTG. أقصى خسارة: 0.5 BTG، ولم يُمس BTC إطلاقًا.
المنطق واضح: الترتيب الصحيح يحول خسارة كارثية محتملة إلى خسارة محدودة يمكن تحملها. اعتبر المفتاح القديم "محروقًا" منذ لحظة ملامسته أداة المطالبة، ولا تعد استخدامه أبدًا.
قائمة تحقق قبل إدخال أي شيء
قبل إدخال أي عنوان أو تثبيت أي تطبيق، طبّق هذه الخطوات:
- تحقق من النطاق الرسمي للمشروع عبر أكثر من مصدر مستقل، لا من إعلان بحث. احفظ العنوان في المفضلة واكتبه يدويًا في المرة التالية.
- لا تدخل عبارة الاسترداد في أي موقع إلكتروني. فالتحقق المشروع من الرصيد لا يتطلب إلا عنوان المحفظة العام الذي يمكن مشاركته بأمان. وكل موقع يطلب المفتاح الخاص أو العبارة محتال، دون استثناء.
- نزّل تطبيقات المحافظ من الموقع الرسمي أو من قائمة متجر موثقة فقط، وتحقق من اسم الناشر بعناية.
- قارن بين الأدلة. أي طريقة تطلب منك تعطيل ميزات الأمان أو إرسال أموال مسبقًا يجب تركها فورًا.
ولمعرفة أعمق بكيفية توزيع الانقسامات للعملات وعملية المطالبة، اطلع على دليل المطالبة بعملات الانقسامات الصلبة والتوزيعات المجانية. ولتقوية عاداتك الأمنية عمومًا، فإن دليل حماية أصولك الرقمية نقطة بداية جيدة.
المخاطر والفخاخ التي يجب تجنبها
- لصق عبارة الاسترداد في أي موقع. السبب الأول لخسائر المطالبة بعملات الانقسام، ولا يوجد استثناء مشروع.
- المطالبة دون نقل BTC. تخطي هذه الخطوة يعرّض رصيد BTC كله لأدوات معيبة أو خبيثة ولخطر إعادة التشغيل.
- إعادة استخدام مفتاح مكشوف. بعد استيراد المفتاح إلى برنامج المطالبة أوقف استخدامه نهائيًا، ولا تستقبل عليه أموالًا جديدة.
- الثقة في إعلانات البحث. النتائج المدفوعة من نوع "طالب بعملة [الانقسام]" وسيلة احتيال معروفة. اعتد التنقل اليدوي.
- إهمال قواعد سلامة محفظة الأجهزة. المحفظة الباردة لا تحمي إلا إذا أكدت العناوين على شاشة الجهاز واشتريت الجهاز من الشركة المصنعة.
- افتراض أن المنصات ستعترف بالانقسام. كثير من المنصات لا تعترف به أو تتصرف وفق جدولها الخاص، فلا تعتمد على ذلك.
- حفظ عبارة الاسترداد رقميًا. لقطة الشاشة والملاحظات السحابية والبريد الإلكتروني كلها أبواب مفتوحة للوصول غير المصرح به. احفظها على ورق ودون اتصال.
وللحصول على إطار أشمل لأمان محافظ الأجهزة، راجع دليل تجنب أخطاء محافظ الأجهزة.
منظور COINOTAG
أثبتت بيتكوين جولد وكل انقسام بعدها مرة أخرى أن وعد "العملات المجانية" أداة قوية جدًا للهندسة الاجتماعية. القيمة التي يمكن الحصول عليها من الانقسام حقيقية، لكنها لا تستحق التسرع على حساب تعريض أصولك الأساسية للخطر. ومن منظور أمني فإن النهج الوحيد القابل للدفاع هو أن تفترض أن كل مفتاح يلامس أدوات المطالبة قد تعرض للاختراق، وأن ترتب خطواتك بحيث لا يكلفك هذا الافتراض شيئًا مهمًا. انقل أولًا، ثم طالب، وتحقق بإصرار، ولا تتخلَّ أبدًا عن النسخة الاحتياطية غير المتصلة لعبارة الاسترداد. وإذا لم تتفوق حسابات المطالبة بوضوح على المخاطر التشغيلية، فالتخلي عنها خيار عقلاني تمامًا.
الأسئلة الشائعة
كيف أحصل على بيتكوين جولد بعد الانقسام الصلب؟
عملات BTG موجودة بالفعل على سلسلة الانقسام ومسجلة للعنوان الذي كان يحمل BTC عند كتلة اللقطة. كل ما عليك هو استيراد مفاتيحك القديمة إلى برنامج محفظة يدعم BTG. لا توجد بوابة تسك لك عملات جديدة، فالوصول يتم عبر مفاتيحك القديمة.
هل من الآمن إدخال عبارة الاسترداد في موقع للتحقق من رصيد BTG؟
لا. لا تدخل عبارة الاسترداد أو المفتاح الخاص في أي موقع إلكتروني. فالتحقق المشروع من الرصيد لا يحتاج إلا عنوان محفظتك العام، وهو آمن للمشاركة. وكل موقع يطلب العبارة المكونة من 12 أو 24 كلمة عملية تصيد تهدف إلى إفراغ كل عملاتك.
لماذا يجب نقل BTC قبل المطالبة ببيتكوين جولد؟
لأن المطالبة تكشف المفاتيح الخاصة القديمة التي تتحكم في BTC أيضًا. إذا أرسلت BTC أولًا إلى محفظة جديدة فلن يبقى على المفاتيح القديمة إلا BTG، فأي خطأ أو أداة معيبة أو هجوم إعادة تشغيل لن يكلفك في أسوأ الأحوال إلا عملات الانقسام، لا أصولك الأساسية من بيتكوين.
ما هو هجوم إعادة التشغيل وهل يؤثر في بيتكوين جولد؟
هجوم إعادة التشغيل هو إعادة بث معاملة نُشرت على سلسلة على السلسلة الأخرى، فتنتقل عملات لم تقصد نقلها. أضافت بيتكوين جولد تقنيًا حماية من إعادة التشغيل، لكن إفراغ BTC إلى محفظة جديدة قبل المطالبة يلغي هذا الخطر بشكل مستقل وكامل.
كيف أكتشف مواقع المطالبة المزيفة ببيتكوين جولد؟
انتبه للنطاقات المزيفة في إعلانات البحث، ولطلبات عبارة الاسترداد أو المفتاح الخاص، ولطلبات إرسال أموال مسبقًا، وللضغط عليك لتعطيل ميزات الأمان. اذهب إلى الصفحات الرسمية للمشاريع يدويًا بدل الضغط على نتائج البحث، وتحقق من النطاق عبر أكثر من مصدر مستقل.

